Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov.
Podrobné informácie a kroky prípravy pre zariadenia s Windowsom nájdete v téme Uplynutie platnosti certifikátu zabezpečeného zavedenia systému Windows a aktualizácie CA.
Podrobné informácie a kroky prípravy pre servery s Windowsom nájdete v nasledujúcich zdrojoch:
Súhrn
Tento článok obsahuje zoznam problémov so zabezpečením a vylepšení kvality zahrnutých v tejto aktualizácii zabezpečenia.
Vzťahuje sa na: Windows Server 2019
Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality, ktoré sú súčasťou nasledujúcej aktualizácie:
Nasleduje súhrn problémov, ktoré táto aktualizácia rieši pri inštalácii tejto aktualizácie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny, ktorú dokumentujeme.
-
[PowerShell (známy problém)] Opravené: Po inštalácii aktualizácií Windowsu vydaných 13. januára 2026 alebo po 13. januári 2026 sa v japonských jazykových inštaláciách balíka Windows Server 2019 nemusia v konzole PowerShell správne zobrazovať japonské znaky.
-
[Vzdialená pracovná plocha] Táto aktualizácia zlepšuje ochranu pred útokmi neoprávneného získavania údajov, ktoré používajú súbory vzdialenej pracovnej plochy (.rdp). Keď otvoríte súbor .rdp, vzdialená pracovná plocha pred pripojením zobrazí všetky požadované nastavenia pripojenia, pričom každé nastavenie je predvolene vypnuté. Jednorazové upozornenie zabezpečenia sa zobrazí aj pri prvom otvorení súboru .rdp v zariadení. Ďalšie informácie nájdete v téme Vysvetlenie upozornení zabezpečenia pri otváraní súborov vzdialenej pracovnej plochy (RDP).
-
[Služby nasadenia systému Windows (WDS)] Táto aktualizácia predvolene zakáže funkciu Hands-Free Deployment v službe WDS a už nie je podporovanou funkciou. Ďalšie informácie o tejto zmene nájdete v téme Windows Deployment Services (WDS) Hands-Free Pokyny na vytvrdnutie nasadenia týkajúce sa CVE-2026-0386.
-
[Protokol Kerberos] Táto aktualizácia zmení predvolenú hodnotu DefaultDomainSupportedEncTypes pre operácie Centra distribúcie kľúčov protokolu Kerberos (KDC) na využitie rozhrania AES-SHA1 pre kontá, ktoré nemajú definovaný explicitný atribút msds-SupportedEncryptionTypes Active Directory. Ďalšie informácie nájdete v téme Ako spravovať používanie RC4 v kóde Kerberos pre zmeny vydávania lístkov konta služby týkajúce sa CVE-2026-20833.
-
[Zabezpečené spustenie]
-
Táto aktualizácia umožňuje dynamické vykazovanie stavu pre stavy zabezpečeného spustenia v aplikácii Windows Zabezpečenie (Nastavenia > Aktualizovať & > zabezpečeniaWindows Zabezpečenie). Získajte ďalšie informácie o stavových upozorneniach prostredníctvom štítkov a oznámení. Všimnite si, že tieto vylepšenia sú predvolene zakázané na komerčných zariadeniach a serveroch.
-
Táto aktualizácia opravuje problém, ktorý mohol spôsobiť, že zariadenie prejde na obnovenie šifrovania BitLocker po aktualizáciách zabezpečeného spustenia.
-
S touto aktualizáciou aktualizácie kvality Windowsu zahŕňajú ďalšie vysoko spoľahlivé cielenie údajov zariadenia, čím sa zvyšuje pokrytie zariadení oprávnených na automatické prijímanie nových certifikátov zabezpečeného spustenia. Zariadenia dostanú nové certifikáty až po preukázaní dostatočných signálov úspešnej aktualizácie, pričom zachovajú kontrolované a postupne zavádzané.
-
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.
Ďalšie informácie o slabých miestach zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia a v Aktualizácie zabezpečenia z apríla 2026.
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad Windows 10 verzie 1809 nájdete na stránke histórie aktualizácií.
Známe problémy v tejto aktualizácii
Momentálne nevieme o žiadnych problémoch s touto aktualizáciou.
Vzťahuje sa na: Windows 10 Enterprise LTSC 2019
Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality, ktoré sú súčasťou nasledujúcej aktualizácie:
Nasleduje súhrn problémov, ktoré táto aktualizácia rieši pri inštalácii tejto aktualizácie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny, ktorú dokumentujeme.
-
[Vzdialená pracovná plocha] Táto aktualizácia zlepšuje ochranu pred útokmi neoprávneného získavania údajov, ktoré používajú súbory vzdialenej pracovnej plochy (.rdp). Keď otvoríte súbor .rdp, vzdialená pracovná plocha pred pripojením zobrazí všetky požadované nastavenia pripojenia, pričom každé nastavenie je predvolene vypnuté. Jednorazové upozornenie zabezpečenia sa zobrazí aj pri prvom otvorení súboru .rdp v zariadení. Ďalšie informácie nájdete v téme Vysvetlenie upozornení zabezpečenia pri otváraní súborov vzdialenej pracovnej plochy (RDP).
-
[Zabezpečené spustenie]
-
Táto aktualizácia umožňuje dynamické vykazovanie stavu pre stavy zabezpečeného spustenia v aplikácii Windows Zabezpečenie (Nastavenia > Aktualizovať & > zabezpečeniaWindows Zabezpečenie). Získajte ďalšie informácie o stavových upozorneniach prostredníctvom štítkov a oznámení. Všimnite si, že tieto vylepšenia sú predvolene zakázané na komerčných zariadeniach a serveroch.
-
Táto aktualizácia opravuje problém, ktorý mohol spôsobiť, že zariadenie prejde na obnovenie šifrovania BitLocker po aktualizáciách zabezpečeného spustenia.
-
S touto aktualizáciou aktualizácie kvality Windowsu zahŕňajú ďalšie vysoko spoľahlivé cielenie údajov zariadenia, čím sa zvyšuje pokrytie zariadení oprávnených na automatické prijímanie nových certifikátov zabezpečeného spustenia. Zariadenia dostanú nové certifikáty až po preukázaní dostatočných signálov úspešnej aktualizácie, pričom zachovajú kontrolované a postupne zavádzané.
-
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.
Ďalšie informácie o slabých miestach zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia a v Aktualizácie zabezpečenia z apríla 2026.
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad Windows 10 verzie 1809 nájdete na stránke histórie aktualizácií.
Známe problémy v tejto aktualizácii
Momentálne nevieme o žiadnych problémoch s touto aktualizáciou.
Windows 10 aktualizácia zásobníka údržby (KB5082118) – verzia 17763.8642
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). SSU zlepšuje spoľahlivosť procesu aktualizácie a obsahuje opravy servisného zásobníka, súčasti, ktorá inštaluje aktualizácie Windowsu.
Poznámka: Táto aktualizácia zásobníka údržby (SSU) obsahuje rozšírenú logiku na overenie, či je zariadenie hosťované na Azure s využitím aktualizovaného certifikačného reťazca na overenie. Ak chcete zabezpečiť, aby zariadenie bolo prístupné k požadovaným doménam aktualizácií certifikátov na úspešné stiahnutie a inštaláciu aktualizácií certifikátov, pozrite si zoznamy sťahovania a zrušenia certifikátov a Azure podrobnosti certifikačnej autority. Ďalšie informácie o SSU nájdete v téme Aktualizácie zásobníka údržby.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Pred inštaláciou tejto kumulatívnej aktualizácie musíte mať nainštalovanú SSU (KB5005112) 10. augusta 2021.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydania spoločnosti Microsoft.
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky stiahne a nainštaluje z Windows Update for Business v súlade s nakonfigurovanými politikami. |
|
K dispozícii |
Ďalší krok |
|
|
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update . Informácie o sťahovaní a inštalácii aktualizácií z katalógu aktualizácií nájdete v téme Sťahovanie aktualizácií, ktoré obsahujú ovládače a rýchle opravy z katalógu Windows Update. |
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky zosynchronizuje so službami Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto:
Ak chcete nastaviť server WSUS na synchronizáciu na základe produktov a klasifikácií, pozrite si tému Synchronizácia aktualizácie podľa produktov a klasifikácie. Ak chcete manuálne importovať aktualizácie do WSUS, pozrite si tému Import aktualizácií do WSUS pomocou prostredia PowerShell. |
Informácie o súboroch
Zoznam súborov, ktoré sú zahrnuté v tejto aktualizácii, sa nachádza v súbore CSV (oddelených čiarkami) (*.csv). Súbor je možné otvoriť v textovom editore, ako je napríklad Poznámkový blok alebo v Microsoft Exceli.
Poznámka: Anglická verzia tejto aktualizácie softvéru (USA) môže obsahovať súbory pre ďalšie jazyky.
Súvisiace informácie
Ak chcete odstrániť túto aktualizáciu
OPATRNOSŤOU Skôr než sa rozhodnete odstrániť túto aktualizáciu, pozrite si tému Vysvetlenie rizík: Prečo by ste nemali odinštalovať aktualizácie zabezpečenia.
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Upozornenie na aktualizácie aplikácií z Microsoft Storu
Aktualizácie Windowsu neinštalujú aktualizácie aplikácií z Microsoft Storu. Ak ste podnikovým používateľom, pozrite si aplikácie z Microsoft Storu – Configuration Manager. Ak ste spotrebiteľ, pozrite si tému Získavanie aktualizácií aplikácií a hier v Microsoft Store.
Informácie o ukončení podpory
Ukončenie podpory pre Windows Server 2019 a Windows 10 Enterprise LTSC 2019
Spoločnosť Microsoft už nebude poskytovať bezplatné aktualizácie softvéru zo služby Windows Update, technickú pomoc ani opravy zabezpečenia v nasledujúcich koncových dátumoch:
♦ Windows 10 Enterprise LTSC 2019: 9. januára 2029
♦ Windows Server 2019: 9. januára 2029
Odporúčame inovovať na novšiu verziu Windows Servera.
